Новости: Безопасность

Отчет Verizon DBIR 2026 проанализировал 22 000+ утечек: эксплуатация уязвимостей стала лидером доступа, время устранения критических дефектов выросло до 43 дней. Программы-вымогатели затронули 48% инцидентов. — csoonline.com

Несмотря на усилия защитников, вредоносные письма просачиваются сквозь бреши в кибербезопасности, вынуждая компании внедрять многоуровневую защиту. Microsoft оспаривает необходимость сторонних решений, заявляя, что добавление партнеров к Defender for Office 365 дает минимальный эффект. — csoonline.com

В ближайшие недели Apple переведет анонимно сгенерированные адреса электронной почты на другой домен. — techcrunch.com

Исследователь безопасности сообщила, что уязвимость в онлайн-платформах ФИФА позволила ей получить доступ к нескольким внутренним системам, включая ту, которая могла дать ей контроль над телетрансляцией каждого матча Чемпионата мира. — techcrunch.com

Поправка к Закону Великобритании о кибербезопасности и устойчивости призывает правительство опубликовать «стратегию цифрового суверенитета» для продвижения отечественных технологий. — computerweekly.com

Правительство Шотландии подтвердило намерение обеспечить законность использования полицией распознавания лиц до начала развертывания, в отличие от Англии и Уэльса, где технология внедрена в «правовом вакууме» без формальной проверки или обсуждения. — computerweekly.com

Регулятору данных Великобритании грозит иск после обвинений в «игнорировании» тысяч жалоб на защиту данных. Критики называют новый подход к сортировке и расследованию жалоб «цифровым ведром» для обращений граждан. — computerweekly.com

Недавнее обновление Windows 11 KB5094126 вызывает сбои загрузки, синие экраны и проблемы с BitLocker на некоторых ПК. Проблемы связаны с разделом EFI и Secure Boot. — pcworld.com

Google предупреждает о кампании кибершпионажа, связанной с угрозой UNC6508 из Китая, которая более года следила за исследовательскими средами США и Канады. Атака использовала платформу REDCap, перехватывая процесс обновления для внедрения вредоносного ПО. […] — csoonline.com

Пользователям платформы оркестрации ИИ Langflow настоятельно рекомендуется установить исправление для критической уязвимости обхода пути (path traversal) на фоне активной эксплуатации. Ошибка позволяет злоумышленникам записывать файлы в произвольные места и может привести к удаленному выполнению кода (RCE). — csoonline.com